HiJackThis - Analisi Log - leggere Regole di Sezione

[Chill-Out]

Originariamente inviato da TeoFirefox

Chill-Out ho letto ma non me lo carica come allegato

Qui http://www.hwupgrade.it/forum/showthread.php?t=1751598 trovi l'elenco dei Server Remoti da utlizzare.

[TeoFirefox]

Chill-Out, perfetto grazie: http://www.filedropper.com/hijackthis_5

[Filo90]

potete controllarmi questo log? grazie....

[coolintel]

Potete darmi un'occhiata????

http://wikisend.com/download/768034/..._coolintel.log

Grazie.

[The_Player]

Ciao, qualcuno mi potrebbe controllare il log per favore?

http://wikisend.com/download/219412/HiJackFree.log

Grazie

Salve a tutti. Facendo una scansione con hiijackthis mi sembra di aver trovato dei file sospetti anche se non ne sono molto sicuro e perciò allego il report con tutti i file trovati. Ho usato un analizzatore online solo che i file che mi dice sospetti non riesco ad eliminarli! Se qualcuno puo per favore mi dica cosa ce che non va e come fare per risolvere grazie!

Nessuno per cortesia potrebbe rispondere???._.

[xcdegasp]

@ TeoFirefox, coolintel, The_Player :

sono rientrato oggi dallee ferie, purtroppo sono trascorsi più di 7g da quando hai pubblicato il log e quest'ultimo non è più disponibile, puoi rifare un nuovo log e pubblicarlo?

[xcdegasp]

@ Filo90, Possi02 :

sulle piattaforme a 64bit si usa HijackFREE, tutte le indicazioni in prima pagina

[The_Player]

Originariamente inviato da xcdegasp

@ TeoFirefox, coolintel, The_Player :

sono rientrato oggi dallee ferie, purtroppo sono trascorsi più di 7g da quando hai pubblicato il log e quest'ultimo non è più disponibile, puoi rifare un nuovo log e pubblicarlo?

Certo!!!

http://wikisend.com/download/417924/HiJackFree.log

Grazie e ben tornato!

[coolintel]

Ci mancherebbe.
Ti riposto il link:

http://wikisend.com/download/931856/..._coolintel.log

Grazie.

[viemme52]

dare un'occhiata anche a me? se sbaglio mi dite dove poso postarlo? grazie

[xcdegasp]

Originariamente inviato da The_Player

Certo!!!

http://wikisend.com/download/417924/HiJackFree.log

Grazie e ben tornato!

grazie, anche se una parte di me vorrebbe già tornarci hahahaha
log pulito

[xcdegasp]

Originariamente inviato da coolintel

Ci mancherebbe.
Ti riposto il link:

http://wikisend.com/download/931856/..._coolintel.log

Grazie.

log pulito

[xcdegasp]

Originariamente inviato da viemme52

dare un'occhiata anche a me? se sbaglio mi dite dove poso postarlo? grazie

riesegui HiJackThis optando per l'opzione "Scan Only", al termine il pulsante in basso a sinistra si chiamerà "Fix Checked", quindi seleziona le righe da fixare e premi tale tasto.
fixa:

O2 - BHO: kikin Plugin - {E601996F-E400-41CA-804B-CD6373A7EEE2} - C:\Programmi\kikin\ie_kikin.dll
O2 - BHO: Yontoo Layers - {FD72061E-9FDE-484D-A58A-0BAB4151CAD8} - C:\Programmi\Yontoo Layers Runtime\YontooIEClient.dll
O3 - Toolbar: Webblog - {C3947F4E-8894-4C04-98E0-DF182C706DDF} - C:\Programmi\wbtooltb\wbtoolDx.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Programmi\File comuni\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Programmi\File comuni\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
O4 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] "C:\Programmi\Adobe\Acrobat 9.0\Acrobat\Acrobat_sl.exe"
O4 - HKLM\..\Run: [Acrobat Assistant 8.0] "C:\Programmi\Adobe\Acrobat 9.0\Acrobat\Acrotray.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Programmi\File comuni\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Programmi\File comuni\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
O4 - HKLM\..\Run: [PaperPort PTD] "C:\Programmi\ScanSoft\PaperPort\pptd40nt.exe"
O4 - HKLM\..\Run: [IndexSearch] "C:\Programmi\ScanSoft\PaperPort\IndexSearch.exe"
O4 - HKLM\..\Run: [PPort11reminder] "C:\Programmi\ScanSoft\PaperPort\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Dati applicazioni\ScanSoft\PaperPort\11\Config\Ereg\Ereg.ini"
O4 - HKLM\..\Run: [BCSSync] "C:\Programmi\Microsoft Office\Office14\BCSSync.exe" /DelayServices
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programmi\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Programmi\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Programmi\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TomTomHOME.exe] "C:\Programmi\TomTom HOME 2\TomTomHOMERunner.exe"
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [8DDYX0ZBPZ] C:\DOCUME~1\Marco\IMPOST~1\Temp\Rgh.exe

hai il pc infetto da cloacked malware:
-> http://www.prevx.com/filenames/X1701...LIENT.DLL.html

-> http://www.threatexpert.com/files/webtools.dll.html


dopo aver fixato queste voci (molte non servivano alla partenza del pc quindi te le faccio stoppare fixandole), ti consiglio di aprirti un nuovo thread ed eseguire le scansioni di questa guida:
http://www.hwupgrade.it/forum/showthread.php?t=1789446
pubblica nel nuovo thread tutti i log richiesti dalla guida.

[Tizzy88]

salve, potreste gentilmente dare un'occhiata al log? thx

hijackthis.log

[xcdegasp]

Originariamente inviato da Tizzy88

salve, potreste gentilmente dare un'occhiata al log? thx

hijackthis.log

log pulito

[Tizzy88]

Originariamente inviato da xcdegasp

log pulito

ti ringrazio..

[xcdegasp]

Originariamente inviato da Dan7

Ciao, qualcuno può controllarmi questo log? Grazie.

log pulito

[leyander]

ciao potete controllare il mio log grazie
http://www.mediafire.com/?305ha8n9ndlcd65